Information Security Officer

Certify360 is de groep achter meerdere toonaangevende opleidingsmerken, waaronder Lindenhaeghe, CS Opleidingen, FOI, NCI, WWZ Academie en Learncare. Dagelijks vertrouwen duizenden professionals en cursisten hun gegevens aan ons toe. Onze klanten stellen (terecht) hoge eisen aan hoe wij met die data omgaan. Om het gegunde vertrouwen van onze klanten te behouden, zijn we continu bezig met het verbeteren van onze informatiebeveiliging.
Als Information Security Officer ben jij de drijvende kracht achter een aantoonbaar veilige organisatie binnen een snelgroeiende en dynamische organisatie.

Ons team
Je werkt binnen het Information Security team, dat verantwoordelijk is voor het ISMS van de hele Certify360-groep. We werken met ISO 27001, SOC 2 Type II en ISO 9001 als kaders en gebruiken moderne tooling om compliance aantoonbaar én werkbaar te houden. Het team werkt nauw samen met IT-beheer, HR, Legal en de business, en je hebt veel contact met interne én externe stakeholders.

• Een brutosalaris tussen € 3.500,- en € 5.500,- per maand, afhankelijk van ervaring.
• Een functie tussen de 32 - 40 uur.
• 8% vakantiegeld, reiskostenvergoeding én thuiswerkvergoeding.
• Extra vakantiedagen, pensioen, opleidingsbudget hebben wij een eigenzinnige/flexibele kijk op, we lichten dit graag toe in onze gesprekken.
• We zijn fan van flexibele werktijden en de vrijheid om grotendeels vanuit huis te werken (je krijgt dan ook een laptop en de benodigde spullen om je thuiswerkplek goed in te richten).
• We ondersteunen je graag bij opleidingen die aansluiten bij jouw professionele groei.
• Naast ruimte voor professionele groei helpen we je ook om mentaal en financieel fit te blijven, met een goede vibe op kantoor, verschillende soorten coaching en persoonlijk financieel advies.
• En natuurlijk: leuke teamuitjes én genoeg andere momenten om elkaar beter te leren kennen en onze successen te delen.
• We zijn dan ook niet voor niets al jaren een Great Place To Work!

Als Information Security Officer werk je aan het beheren en verder professionaliseren van ons ISMS. Je bent aanspreekpunt voor security-vraagstukken binnen de organisatie en werkt samen met collega’s van verschillende afdelingen.

Concreet betekent dit:

• Uitvoeren van de jaarlijks terugkerende tests van onze continuïteitsplannen (IRP, DRP, BCP) en de jaarlijkse risicoanalyse
• Beoordelen van leveranciers en verwerkers (thirdpartyrisk management)
• Verzamelen en beheren van auditbewijs in onze compliance-tooling(Drata) en het voorbereiden van interne en externe audits
• Opvolgen van security- en privacy-incidenten samen met IT en de Functionaris Gegevensbescherming
• Adviseren over beleid, awareness en de veilige inzet van nieuwe technologie
• Meedenken over hoe we security proportioneel en werkbaar houden voor eensnelgroeiende organisatie

• Minimaal 2 jaar werkervaring in een information security-, compliance- of GRC-rol
• Kennis van ISO 27001; ervaring met SOC 2 of andereframeworksis mooi meegenomen
• Je kunt zelfstandig werken en pakt onderwerpen van begin tot eind op
• Je vertaalt normteksten naar praktische maatregelen die aansluiten bij de organisatie
• Je communiceert helder met zowel technische als niet-technische collega’s
• Je bent nauwkeurig in documentatie, zonder door te slaan in bureaucratie
• Je spreekt en schrijft vloeiend Nederlands en kunt je in het Engels goed redden
• Woonachtig op redelijke afstand van Rotterdam

Twijfel je of je aan alle kwalificaties voldoet? We moedigen je toch graag aan om te solliciteren!

Dit is een functie met echte ownership. Je bent geen vraagbaak, maar gaat echt aan de slag met het beter maken van de organisatie. Die ownership maakt de functie uitdagend én zorgt ervoor dat je in korte tijd meer leert dan in een rol waarin je één klein onderdeel van het proces doet. Je staat er daarbij niet alleen voor: je werkt in een team dat je begeleidt en waar je altijd op kunt terugvallen.

Dat team brengt bovendien veel praktijkervaring mee. We hebben door de jaren heen voor meerdere tenders van grote corporates moeten aantonen dat wij hun vereisten op het gebied van informatiebeveiliging kunnen waarmaken en dat is gelukt. Deze klanten hanteren een veel hogere lat dan de wettelijke vereisten, en wij weten wat er dan écht toe doet: het vertalen van hun eisen naar onze interne bedrijfsprocessen en bedrijfsvoering. Die kennis nemen we je in mee.

Na een succesvol tweede gesprek en het gezamenlijke besluit om samen te werken, investeren wij graag in een ontwikkelassessment om jou een vliegende start te geven.

Bij Certify360 geloven we dat je nooit uitgeleerd bent en dat groei altijd mogelijk is. Het assessment biedt inzicht in jouw persoonlijkheid, drijfveren en groeipotentie, zodat we samen ontdekken waar jouw kracht ligt en hoe je die verder kunt versterken.

Op basis van de inzichten stellen we samen een persoonlijk ontwikkelplan op, waarmee we actief aan de slag gaan. Zo investeren we in jouw ontwikkeling en zorgen we dat jij je talenten maximaal kunt benutten tijdens je carrière bij Certify360.